據(jù)國外媒體報(bào)道,蘋果在新版的iOS以及OS X操作系統(tǒng)中對存在的諸多安全漏洞進(jìn)行了修補(bǔ)。
周二,在一份安全公告中,公司表示,剛剛發(fā)布的iOS 8.4包含了20多處補(bǔ)丁,對存在的遠(yuǎn)程代碼執(zhí)行、應(yīng)用程序終止運(yùn)行、加密流量攔截等問題進(jìn)行了修正。
在這些更新中,一處稱之為“Logjam”的缺陷得到了解決。這是用在Diffie-Hellman密匙交換算法中的加密漏洞,該技術(shù)被廣泛用于在互聯(lián)網(wǎng)協(xié)議中共享密匙及創(chuàng)建安全通訊頻道。該漏洞使得成千上萬采用HTTPS的網(wǎng)站與服務(wù)器暴露在流量被竊聽與截獲的危險(xiǎn)中,進(jìn)而可能遭受中間人攻擊。
此外,證書信任政策問題、內(nèi)存泄露、緩沖區(qū)溢出、WebKit宿主、內(nèi)核以及CoreText漏洞一并在最新版本的iOS中得到了解決。
這些問題中的至少一個(gè)會直接影響到Apple Watch。該問題存在于應(yīng)用的安裝環(huán)節(jié),惡意應(yīng)用會利用該漏洞阻止Watch應(yīng)用啟動。
安全公告同時(shí)指出,公司亦針對OS X Yosemite 10.10.4推出了相應(yīng)的補(bǔ)丁。